Анонимный блокчейн‑аналитик ZachXBT сообщил, что у неназванной европейской компании похитили более 106 млн долларов в стейблкоинах. Согласно расследованию анонима, злоумышленники вывели USDC и USDT со счетов компании на нескольких централизованных криптобиржах.
ZachXBT не привёл технических деталей инцидента, но подчеркнул, что злоумышленники не связаны с северокорейскими хакерами. По его мнению, схемы отмывания средств отличаются от тех, что обычно использует группировка Lazarus.
Инцидент произошёл 1 ноября. По словам криптодетектора, в последние сутки хакеры активно заметают следы: конвертируют USDC в эфир, проводя активы через обменники (в частности, WellWallet и Kyrrex), а также покупают приватные монеты Monero (XMR) с помощью платформы Wagyu.
Злоумышленники перемещают активы между разными блокчейнами — это усложняет отслеживание транзакций и блокировку стейблкоинов, следует из опубликованной схемы.
Кража случилась спустя двое суток после крупнейшего в истории криптокомпаний взлома биржи Binance — ущерб составил около 6,3 млрд долларов. Биржа заявила, что компенсировала 95% потерь от взлома за счёт собственных средств, а оставшиеся 5% приходятся на менее ликвидные токены, закупка которых продолжается.
Злоумышленники, которых ФБР связало с КНДР, начали отмывать средства и переводить их в эфир. Блокчейн‑аналитики подсчитали, что для этого использовались 11 блокчейнов, около 12 000 кошельков и более 40 000 транзакций. Значительная часть средств прошла через сеть Tron. Эмитенты активов и другие площадки смогли заблокировать только 44% похищенных криптовалют.